Компания SonicWall объявила о наличии двух уязвимостей в устаревшей системе Global Management System (GMS), которые не будут исправлены. Уязвимости затрагивают версии SonicWall GMS 9.5.2 и более ранние. Первая уязвимость, обозначенная как CVE-2026-109593, имеет высокий балл CVSS 9.1 и представляет собой уязвимость, позволяющую неавторизованному пользователю с доступом к сети прочитать внутренние файлы GMS.

Вторая уязвимость, детали которой пока не раскрыты, также может привести к серьезным последствиям для безопасности системы. SonicWall подчеркнула, что поскольку данные версии GMS достигли конца жизненного цикла, они не будут получать дальнейшую поддержку или обновления безопасности.

Эксперты по кибербезопасности предупреждают, что оставление таких уязвимостей без исправлений может привести к утечке конфиденциальной информации и изменению записей в базе данных. Это создает риски не только для самих пользователей GMS, но и для их клиентов, чьи данные могут оказаться под угрозой.

Пользователям SonicWall GMS настоятельно рекомендуется перейти на более новые версии систем для обеспечения безопасности своих данных. Игнорирование этих уязвимостей может привести к серьезным последствиям, включая утрату доверия со стороны клиентов и потенциальные юридические последствия.

Компания SonicWall призывает пользователей, которые все еще используют устаревшие версии GMS, быть особенно внимательными и принимать меры для защиты своих систем от возможных атак.

Источник новости:
The Hacker News

Читать полностью